Creación de un programa de autenticación de aplicaciones de Fido UAF1.0 ASM para Android

Al crear una nueva sesión de autenticación, querrá saber más sobre el Fido UAF1.0 ASM. La especificación requiere un ASM para poder hacer un contenido de transacciones. ASMS debe admitir los esquemas de afirmación de UAFV1TLV, en qué mapa a TLV y etiquetas específicas. Las interfaces de comandos deben ser capaces de presentar el ASM con un comportamiento externo y devolver los códigos de estado de UAF apropiados en ciertas condiciones.

Al crear un autenticador, deberá proporcionarle al dispositivo un índice de autenticador que pueda identificar el dispositivo. También necesitarás un identificador de llamadas. Puede obtener esto desde el hardware de los dispositivos. En general, el identificador clave será una dirección MAC. Luego, puede almacenar esa dirección en un anillo de llaves. Por último, querrá asegurarse de que el dispositivo de autenticación admita este método de autenticación.

Para poder utilizar la autenticación Fido UAF, tanto la víctima como el atacante deben tener el mismo dispositivo modelo y versiones de software. Además, la víctima debe tener las mismas claves de atestación y aaid como el atacante. En algunos casos, estos pueden ser difíciles de igualar. Para protegerse, puede considerar el uso de un sistema de autenticación de terceros. La Alianza FIDO recomienda el uso de un Fido UAF 1.0 ASM.

Fido UAF también se conoce como el marco de autenticación universal, o Fido UAF. Este protocolo de autenticación proporciona un medio seguro de autenticación. El cliente FIDO UAF es una herramienta de software que proporciona un servidor FIDO. En pocas palabras, un Fido UAF es un protocolo que permite la autenticación sin contraseña. Para obtener más información sobre el Protocolo FIDO UAF, lea el Manual del Cliente FIDO UAF.